PROJECT: IRIS-WEB. (Testrapport Senao Engenius EOC5610)

Transcriptie

1 PROJECT: (Testrapport Senao Engenius EOC5610) Projectcode: Datum voltooid: Auteur: Tim Baas Versie: 0.1 Bestandsnaam: testrapport_eoc5610

2 Documenthistorie Revisies Versie Status Datum Wijzigingen 1.0 Final geen Document ID: [2/22] Datum:

3 Inhoudsopgave 1 INTRODUCTIE SCOPE VAN HET DOCUMENT. 1.2 STRUCTUUR VAN HET DOCUMENT APPARATUUROMSCHRIJVING INLEIDING Senao Engenius EOC SPECIFICATIES 3 FUNCTIONALITEITEN INLEIDING MANAGEMENT / BEHEER Initiële configuratie HTTP / webinterface Telnet SNMP PRIMAIRE FUNCTIONALITEITEN Transparate cliënt / AP bridge IEEE a-compatibiliteit Kanalenindeling Antenne polariteit Afstandsparameters OVERIGE FUNCTIONALITEITEN Multiple BSS / SSID IEEE 802.1x Radius ondersteuning IEEE 802.1Q VLan tagging Beveiligingsopties PRESTATIES INLEIDING Testlocatie Indoor resultaten Outdoor resultaten RESULTATEN Document ID: [3/22] Datum:

4 1 Introductie 1.1 Scope van het document. Dit document beschrijft de resultaten van die zijn verkregen bij het onderzoeken en testen van de Senao Engenius-apparatuur. Het geeft daarbij inzicht in de belangrijkste specificaties, functionaliteiten en prestaties. Meer informatie over de opstelling en methodiek van het onderzoek is opgenomen in de testmethodiek 1.2 Structuur van het document. Het document is grofweg onderverdeeld in drie hoofdstukken: Hoofdstuk2: bevat een beschrijving van de betreffend apparatuur inclusief een overzicht van de meest belangrijk specificaties. Daarnaast zijn links toegevoegd waarin foto s en officiële specificaties gevonden kunnen worden. Hoofdstuk3: beschrijft de functionaliteiten die al dan niet in de besturingssoftware van de betreffend apparatuur beschikbaar zijn gesteld. De functionaliteiten zijn in het hoofdstuk onderverdeeld in verschillende functiegebieden; primair, beheer / management en overig. Hoofdstuk 4: bevat de verwerkte resultaten van de verschillende Iperf-metingen die met de betreffende apparatuur zijn uitgevoerd. Document ID: [4/22] Datum:

5 2 Apparatuuromschrijving 2.1 Inleiding In dit hoofdstuk wordt de geteste apparatuur nader omschreven. Het bevat de hardware specificaties Senao Engenius. Senao Technologies heeft haar naam veranderd in EnGenius Technologies en heeft een Europees kantoor gevestigd in Utrecht. Seano maakt WLAN en radioapparatuur. Naast de OEM fabricage die uitgevoerd wordt voor merken als Sitecom, SonicWall en ZyXel heeft Senao International een eigen productlijn. Engeniustech website: EOC5610 De Senao Engenius EOC5610 is een all-in-one outdoor a/b/g CPE/AP-oplossing, die zowel in de 2.4GHz- als 5GHz-band kan opereren. Binnen de Senao Engenius- productlijn wordt het apparaat entry-level oplossing wordt geprofileerd. Het kastje komt overeen met reeds bekende producten zoals de NanoStations van Ubiquiti networks. Senao Engenius, EOC5610 Het EOC5610-kastje is gemaakt van een waterdichte en UV bestendige kunststofbehuizing. De interne hardware bestaat uit een geïntegreerde 13dBi 5GHz antenne en een 5dBi 2.4GHz antenne, die beiden direct zijn gekoppeld aan het systeembord. Het gehele PCB inclusief de antennes kan eenvoudig uit de behuizing worden gehaald door een aantal schroeven van het kastje los te halen. De EOC5610 beschikt verder over een ethernet aansluiting waarmee het kastje, via power over ethernet, ook van stroom kan worden voorzien. Deze standaard is echter niet compatibel de andere passive PoE-standaarden die onder andere op de Ubiquiti NanoStations gebruikt worden. Hoewel de kastjes van stroom worden voorzien worden via een 24v DC-adapter, zijn de + en - aderparen waarover de stroom in de PoE-injector loopt omgewisseld. Dat wil zeggen 7/8 zijn + en 4/5 zijn - Document ID: [5/22] Datum:

6 Naast de geïntegreerde antennes is het ook mogelijk om voor zowel de 2.4GHz- als de 5GHband een externe antenne aan te sluiten via de twee aanwezige RP-SMA-connectoren. Het kastje is daarbij voorzien van een fysieke schakelaar om de RF-output tussen de interne en externe antennes te schakelen. Aan de zijkant van de behuizing zijn een aantal indicatielampjes opgenomen om de status van het apparaat weer te geven; power, LAN en signaalsterkte. Gedetailleerde foto s van de buiten- en binnenkant van de Airmax5-apparatuur zijn opgenomen in de Subversion repository van Wireless Leiden: EOC5610 foto s Document ID: [6/22] Datum:

7 2.2 Specificaties Beschrijving van de belangrijkste specificaties AirLive AirMax5 - productspecificaties Categorie Specificaties Antenne: Geïntegreerd: 14dBi 5GHz, 5dBi 2.4GHz directioneel Straalhoek: 5GHz, h42 v21-2.4ghz, h40 v40 Additioneel: 2x RP-SMA externe connector Radio: Standaard: IEEE a/b/g Chipset: Atheros AR AR-5112 Output a: 54Mbit Output b: 1-11Mbit System: Chipset: Atheros AR2313, 180MHz MIPS RAM: 32MB Flash: 8MB Voeding: Power Adapter: output 24V/1A Passive PoE: 24 Volt / 1A (proprietary standaard)* PoE Adapter: DC-injector Ethernet: Een 10/100 Mbps LAN-poort Auto MDI/MDI-X ondersteuning Overig: Interne / externe antenne switch Reset button * Niet compatibel met ander passive PoE-injesctoren Een uitgebreider overzicht van alle specificaties kan worden gevonden in de officiële AirLive EOC5610-productspecifcaties Document ID: [7/22] Datum:

8 3 Functionaliteiten 3.1 Inleiding In dit hoofdstuk wordt verslag gedaan van de besturingssoftware van de AirLive Airmax5- apparatuur, en de daarin beschikbare functionaliteiten. Hierbij is een selectie gemaakt van de functies die nu en in de toekomst voor Wireless Leiden van belang zouden kunnen zijn. In de paragrafen hieronder zijn functionaliteiten onderverdeeld in verschillende categorieën: - Primaire functionaliteiten: Alle onderdelen die primair van belang zijn bij het opzetten van de a gebaseerde interlinks. - Management / beheer functionaliteiten: Alle functies die gebruikt zouden kunnen worden bij de verschillende onderdelen van het node-beheer; installatie, configuratie en monitoring. - Overige functionaliteiten: functies zoals multiple SSID, VLAN-tagging en 802.1x ondersteuning zijn hierin opgenomen. De overzichten die aan de start van de paragraaf zijn opgenomen tonen of de verschillede functionaliteiten al dan niet in de systeemsoftware beschikbaar zijn gesteld. Het wat en hoe, wordt per functie in verder detail besproken binnen de betreffende paragrafen in dit hoofdstuk. Vooraf aan het testen is geprobeerd om de EOC5610-kastjes te voorzien van de laatste firmware versie (1.1.13) Dit bleek er echter voor te zorgen dat de apparatuur niet meer op de webinterface benaderd kon worden. Dit bleek bij de fabrikant een bekend probleem te zijn en de kastjes zijn daarom teruggestuurd naar de leverancier. Beide kastjes zijn vervolgens door de fabrikant voorzien van nieuwe firmware versies (1.1.14). Op het moment van schrijven is deze versie echter nog niet te downloaden vanaf de Engeniustech website, en is ook niet bekend of toekomstige kastje direct geleverd gaan worden met deze firmware. Document ID: [8/22] Datum:

9 3.2 Management / beheer In deze paragraaf worden de verschillende mogelijkheden en methoden behandeld die toegepast zouden kunnen bij het beheer van de Senao Engenius EOC5610-apparatuur. Overzicht van de beschikbare functionaliteiten Functie Beschikbaar Volledig beheer Opmerkingen HTTP(s) Ja Ja - SSH Nee - - Telnet Ja Ja - SNMP Ja Nee v1/v2 SNMP write Ja - SMNP IEEE MIB Ja - - SSH key-based auth Nee - - Overige Nee Initiële configuratie De EOC5610-apparatuur kan initieel het beste geconfigureerd worden via de webinterface. Het kastje kan via de power over ethernet injector direct of via een switch op een computer worden aangesloten, het maakt daarbij niet uit of voor de netwerkverbinding een cross of straight UTP-kabel wordt gebruikt. Nadat het kastje fysiek is aangesloten dient de computer geconfigureerd te worden binnen hetzelfde IP-subnet; /24. Vervolgens kan de managementinterface via de webbrowser worden benaderd op en kan ingelogd worden met de volgende factory default login-gegevens, username: admin password: admin. Document ID: [9/22] Datum:

10 HTTP / webinterface Het de besturingsoftware van de EOC-5610 kan het beheer volledig uitgevoerd worden binnen een webinterface. Configuratiewijzigingen dien per pagina doorgevoerd te worden en bij het wijzigen van een instelling wordt het systeem niet zichtbaar opnieuw opgestart. Senao Engenius EOC-5610 webinterface Telnet Het is mogelijk om naar de EOC5610-kastje een Telnet-sessie op te starten. Bij het inloggen kunnen dezelfde factory default inloggegevens gebruikt worden, username: admin, password:admin Na het inloggen wordt een busybox-shell geopend waarbinnen het beheer kan worden uitgevoerd via een command-line interface. De root van het bestandsysteem is read-only gekoppeld en beschikt evenals de NanoStations over een schrijfbare /tmp directory. Hierin zijn verschillende configuratiebestanden ondergebracht, alleen is hiervoor geen documentatie beschikbaar en zijn ook geen forums / userbase beschikbaar waarop meer informatie gevonden kan worden. Met het commando cfg_test save lijken wijzigingen naar het flashgeheugen geschreven te worden, maar aanpassingen aan de configuratiebestanden in /tmp zijn daar na een reboot niet permanent mee gemaakt. Document ID: [10/22] Datum:

11 SNMP Het is met de Senao-kastjes mogelijk om beheerstaken gedeeltelijk uit te voeren via het Simple Network Management Protocol. De EOC5610 beschikt over SNMP versie 1 en 2 waarbij zowel een lees- als schrijf-community geconfigureerd kan worden. In de standaard systeemconfiguratie is de SNMP-dienst geconfigureerd met de onderstaande instellingen: EOC5610 SNMP instellingen Bij een SNMP-walk lijkt echter geen IEEE MIB beschikbaar te zijn, en kon ook geen OID-variabele voor het SSID of WiFi-channel gevonden worden. Het is wel mogelijk om een snmpset uit te voeren voor bijvoorbeeld het contact person van het system: # snmpset -c private -v s wleiden@localhost SNMPv2-MIB::sysContact.0 = STRING: wleiden@localhost Het is daarnaast mogelijk om een server te configureren voor het afvangen van SNMP-traps. Document ID: [11/22] Datum:

12 3.3 Primaire functionaliteiten Binnen deze paragraaf worden de primaire functies besproken die noodzakelijk zijn bij het opzetten van de 5GHz-interlinks. Overzicht van de beschikbare functionaliteiten Functie Beschikbaar Opmerkingen IEEE a Ja IEEE a/b/g (Turbo)a Nee - Cliënt / AP-bridge Ja - EU-kanalenindeling Ja - Bandbreedte per kanaal Ja 5/10/20 MHz Afstandparameters Ja In kilometer Transparate cliënt / AP bridge In het concept van de nieuwe IRIS-node vervullen de aangesloten interlink/ap-kastjes technisch gezien een rol als transparante wireless ethernet bridge. Voor het gebruik binnen Wireless Leiden moet de radio-interface in de bridge daarnaast geconfigureerd kunnen worden in zowel cliënt- als acces point-modus. Met de Senao-apparatuur kan dit worden gerealiseerd met de volgende configuratie: Acces point: In AP-modus is het kastje standaard geconfigureerd als bridge. Het is niet mogelijk om een toegangspunt op te zetten met routingopties. Document ID: [12/22] Datum:

13 Cliënt: In zowel de Acces point als de Cliënt Bridge modus wordt automatisch een bridgeconfiguratie aangemaakt waaraan de LAN- en WLAN-interface zijn toegevoegd. Het reeds geconfigureerd IP-adres wordt daarbij eveneens automatisch toegewezen aan de bridge-interface IEEE a-compatibiliteit. Als primaire functie moet de apparatuur binnen het netwerk van Wireless Leiden gebruikt kunnen worden voor het opzetten van stabiele 5GHz-interlinks, die daarbij volledig compatibel zijn met de IEEE a-standaard. De Senao-kastjes kunnen eenvoudig worden ingesteld om via de 5GHz-band een WiFi-verbinding op te zetten: Het is daarnaast mogelijk om gebruik te maken van de IEEE b/g-standaard. Om de 2.4GHz-band te gebruiken, kan de country/region niet op Compliance Test worden ingesteld. Document ID: [13/22] Datum:

14 Kanalenindeling Naast de radio modus kan voor het frequentie gebruikt ook het Regulatory domain ingesteld worden, waarmee wordt bepaald welke kanalen beschikbaar zijn. Naast legale indeling voor de verschillende landen, is ook een Compliance Test domain beschikbaar, waarin een frequentiebereik van 5005MHz tot 6005MHz geselecteerd kan worden. Daarnaast kan voor een geselecteerd kanaal de beschikbare bandbreedte worden ingesteld in de stappen 5, 10, 20 en Antenne polariteit De polariteit van de antenne kan niet softwarematig worden aangepast Afstandsparameters Wanneer met het IEEE a-protocol outdoor WiFi-verbindingen worden opgezet over langere afstanden, is het van belang dat binnen de driver van de radio-interface de parameters ingesteld kunnen worden voor de ACK-, CTS- en SLOT time-out. Voor de Senao kastjes hoeven deze parameters niet individueel ingesteld te worden, maar kan direct de afstand in kilometer worden ingevuld Transmit power Het uitgezonden vermogen van de WiFi-radio kan worden ingesteld tussen de 10 en 26dBm met tussenstappen van 1dBm. Document ID: [14/22] Datum:

15 3.4 Overige functionaliteiten In deze paragraaf wordt onder andere beschikbaarheid van de verschillende beveiligingsopties en overige relevante functies besproken. Overzicht van de beschikbare functionaliteiten Functie Beschikbaar Opmerkingen Multiple BSS/ SSSID Ja - IEEE 802.1q / Vlan tagging Ja - IEEE 802.1x / Radius support Nee - Mac acces Nee - WPA2 Ja PSK/TKIP/AES WPA Ja PSK/TKIP/AES WEP Ja 64/128/152 EAP Nee - Document ID: [15/22] Datum:

16 Multiple BSS / SSID Het aanmaken van meerdere virtuele SSID s op een WiFi-interface is een functie die tegenwoordig steeds vaker wordt toegepast. Deze functionaliteit maakt het bijvoorbeeld mogelijk om op eenzelfde WiFi-interface, gelijktijdig zowel een open toegangspunt als een beveiligd toegangspunt te configureren. In combinatie met VLAN-tagging, kan dan indien gewenst ook het data verkeer van elkaar worden gescheiden. Met de Senao-apparatuur kunnen vanuit de webinterface meerdere virtuele SSID s op de radio-interface worden aangemaakt. Een voorwaarde hiervoor is dat de operationele modus in ieder geval als Acces point is geconfigureerd, dan kunnen vervolgens bij het configureren van het AP meerdere Virtuele toegangspunten worden aangemaakt. EOC-5610 configuratie van VAP s Voor de virtuele toegangspunten die zijn geconfigureerd worden individuele profielen aangemaakt, waarbinnen onder andere het SSID en verschillende beveiligingsopties ingesteld kunnen worden. EOC-5610 Individueel VAP/SSID profiel Document ID: [16/22] Datum:

17 IEEE 802.1x Radius ondersteuning Ter ondersteuning van het IEEE 802.1x protocol is het mogelijk om binnen de webinterface RADIUS server te definiëren. Deze opties zijn alleen beschikbaar als de operationele modus van het apparaat is geconfigureerd als toegangspunt. En kunnen ingesteld worden als de AP-beveiliging is ingesteld op WPA/WPA2. EOC-5610 Radius ondersteuning IEEE 802.1Q VLan tagging Met de IEEE 802.1Q-standaard kunnen Vlan s binnen een netwerk worden gedefinieerd. Voor een enkel draadloos toegangspunt had de ondersteuning van Vlan tagging voorheen niet echt een toegevoegde waarde. In combinatie met meerdere Virtuele AP s kan dit echter wel van pas komen. Met de Senao-kastjes kunnen Vlan-id worden ingesteld bij het configureren van een virtueel toegangspunt: EOC-5610 VAP/SSID testap1 > Vlan ID Beveiligingsopties De volgende beveiligingsopties zijn binnen de AirMax5-bestruingssoftware beschikbaar gestel. In zowel AP- als cliënt-modus kunnen de standaard beveiligingsopties zoals WEP, WPA(2) en WPA(2)-PSK worden geconfigureerd. Voor WPA/WPA2 is het daarnaast mogelijk om voor de encryptie TKIP en AES in te stellen. Het is daarbij niet mogelijk om de verschillende EAP-standaarden te gebruiken. Document ID: [17/22] Datum:

18 4 Prestaties 4.1 Inleiding In dit hoofdstuk worden de prestaties van de AirMax5-apparatuur behandeld. De prestaties zijn vastgesteld aan de van verschillende data-doorvoermetingen die zijn uitgevoerd met de open source applicatie Iperf. Aan de hand van deze metingen is vastgesteld welke bandbreedte, bij het gebruik van het IEEE a- en Atheros a-turbo-protocol, behaald kan worden. Naast de metingen die hiervoor binnenshuis zijn uitgevoerd, zijn ook metingen uitgevoerd op locatie binnen het netwerk van Wireless Leiden. De EOC5610-resultaten die zijn verworven uit de Iperf-metingen zijn in ruwe vorm opgenomen in de Subversion repository van Wireless Leiden. In dit hoofdstuk zijn deze resultaten verder verwerkt in een aantal grafieken. Meer informatie over de opstelling en methodiek van de metingen is opgenomen in de testmethodiek Testlocatie De outdoor -metingen zijn uitgevoerd op locatie binnen het netwerk van Wireless Leiden. Hiervoor zijn de volgende twee punten geselecteerd, Het dak van de hogeschool Leiden en het universiteitgebouw Gorlaeus-lab. Document ID: [18/22] Datum:

19 4.2 Resultaten Indoor resultaten a - Indoor metingen UDP 1 TCP BI TCP 4 TCP 2 TCP TCP 1 TCP 2 TCP 4 TCP BI UDP 1 totaal (Kbps) down (Kbps) up (Kbps) Document ID: [19/22] Datum:

20 802.11b - Indoor metingen UDP 1 TCP BI TCP 4 TCP 2 TCP TCP 1 TCP 2 TCP 4 TCP BI UDP 1 totaal (Kbps) 6337 down (Kbps) up (Kbps) Document ID: [20/22] Datum:

21 Outdoor resultaten a - outdoor metingen UDP 1 TCP BI TCP 4 TCP 2 TCP TCP 1 TCP 2 TCP 4 TCP BI UDP 1 totaal (Kbps) down (Kbps) up (Kbps) Document ID: [21/22] Datum:

22 802.11b - outdoor metingen UDP 1 TCP BI TCP 4 TCP 2 TCP TCP 1 TCP 2 TCP 4 TCP BI UDP 1 totaal (Kbps) 6676 down (Kbps) up (Kbps) Document ID: [22/22] Datum: